TCL
Android应用安全工程师83064269
Android应用安全工程师83064269
发布于 2 小时前普通员工/个人贡献者
全职员工仅现场办公应用安全
应用安全
Ai Coding
Android Framework
安全评审
应用安全
端云协同
值不值得投
75综合评分
综合评分 75
西安终端安全研发岗，技术栈融合AI与端云协同，成长空间大，薪资中上，WLB待确认。
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
2万
比应用安全中位数低
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 910 个在招
职位详情
关于这个职位
该职位主要负责Android端安全特性的设计、开发与实现，参与端云协同场景下的安全能力评估与业务安全评审
你需要利用Java/Kotlin进行安全功能开发及原型验证，并结合AI工具提升研发效率与代码质量
最低要求
教育背景：本科及以上学历，计算机科学、软件工程、信息安全、通信工程等相关专业优先
经验要求：具备 Android 应用开发相关经验，能够独立承担功能模块开发和技术实现工作
专业知识：熟悉 Android 应用开发体系，理解 Activity、Service、Broadcast、ContentProvider 等核心组件机制
熟悉 Android 权限模型、组件调用、数据存储、网络通信等相关知识
了解常见客户端安全风险及基本防护思路，如组件暴露、权限滥用、敏感数据处理不当、接口调用风险等
了解端云交互模式及基本安全控制思路
硬技能：熟练使用 Java/Kotlin 进行 Android 应用开发，具备良好的代码实现能力
能够独立完成安全相关功能开发、技术方案验证和 Demo 实现
具备Android系统源码基础阅读能力，并能够进行简单开发支持
具备基础 AI coding 能力和 AI 评审能力，能够借助 AI 工具辅助编码、代码理解、方案分析和技术评估
软技能：具备良好的逻辑分析能力、沟通协作能力和问题推动能力
能够主动理解需求背景，拆解技术问题并推进落地
具备较强的学习能力、责任心和技术钻研意识
其他要求：具备较强的安全意识和工程意识，能够在研发过程中兼顾方案可行性、实现质量和风险控制
工作职责
安全特性设计 (30) 负责 Android 端安全相关特性的设计、开发与实现，围绕业务安全需求完成功能开发、代码落地和技术方案实现，支撑安全能力在端侧业务中的应用
安全应用开发 (25) 负责安全相关技术验证 Demo 的设计与开发，根据安全方案、预研方向或业务需求完成原型验证、能力演示和可行性分析，为后续正式落地提供技术依据
业务安全评估 (25) 参与端云协同场景下的安全能力开发与技术方案评估，配合服务端完成接口对接、数据交互等场景下的安全机制联动，推动端到端安全方案落地
参与业务研发过程中的安全评审和技术评估工作，从客户端实现、权限使用、组件暴露、数据处理和接口调用等角度识别风险，并推动问题整改闭环
框架层安全开发与评估 (10) 对Android Framework 有基础的了解，能够结合源码阅读和系统机制理解，对安全相关系统问题进行分析并提供基础解决方案，并完成基础开发工作
AI开发与应用 (10) 在开发过程中能够使用 AI coding 提升编码与验证效率，并结合代码实现、方案设计和安全风险开展基础 AI 评审，辅助提升研发质量与技术方案合理性
优先资格
有安全相关特性开发、安全能力建设或技术验证 Demo 开发经验者优先
有端云协同开发经验者优先
有安全评审或安全开发经验者优先
具备基础 Android Framework 层开发能力者优先
有AI安全评审经验者优先
对安全能力建设、技术验证和 AI 辅助研发方向有持续兴趣者优先
AI 洞察
优缺点分析
优点
- 接触前沿的AI辅助研发与AI安全评审技术，有助于提升个人研发效率与技术视野
- 依托大型终端企业的业务场景，能积累丰富的端侧安全实战与端云协同经验
- 需要同时兼顾Android业务开发与安全底层机制，对技术广度和深度都有一定要求
- 适合具备Android开发基础，对移动端安全、AI辅助编程有浓厚兴趣，且具备较强逻辑分析与沟通推动能力的工程师
缺点 / 挑战
- 安全评审与风险推动整改需要较强的跨部门沟通与问题推进能力
角色解读
- 纵向可发展为资深Android安全专家或安全架构师，深入端侧安全体系建设
- 横向可向端云协同安全、AI安全评审或业务安全合规方向拓展，成为复合型安全人才
- 负责Android端安全特性的设计、开发与实现，将安全能力落地到端侧业务中
- 开发安全验证Demo，参与端云协同场景的安全评估与业务安全评审，识别并推动风险整改
- 结合Android Framework源码进行安全问题分析，并利用AI工具辅助编码与代码评审
- 熟练掌握Java/Kotlin及Android核心组件机制，具备独立开发安全功能及Demo的能力
- 了解常见客户端安全风险（如组件暴露、权限滥用等）及端云交互安全控制思路
- 具备基础AI coding能力，能借助AI工具进行代码理解、方案分析与安全评审
申请策略
- 了解终端产品的安全特性及端云协同业务模式，面试时可结合具体场景提出安全优化建议
- 突出Android核心组件开发经验及独立承担功能模块的项目经历
- 强调在安全特性开发、漏洞防护或安全评审方面的实际落地案例
- 展示使用AI工具辅助编码、代码理解或进行安全评审的具体实践与成果
- 深入学习Android Framework源码及常见客户端安全漏洞的防护原理
- 熟悉主流AI编程助手的使用，并尝试将其应用于代码审查和安全风险分析中
面试指南
- 针对安全问题：采用“风险原理 -> 具体场景 -> 防护方案 -> 落地效果”的结构回答
- 针对AI工具使用：采用“工具选择 -> 应用场景（如代码生成/Review） -> 效率提升/质量改善数据”的结构
- 针对跨部门推动：采用“理解业务诉求 -> 评估安全风险 -> 提供折中/替代方案 -> 持续跟进闭环”的思路
- 请谈谈Android中常见的组件暴露风险及其防护方案？
- 在端云协同场景下，如何保证数据交互和接口调用的安全性？
- 你平时是如何使用AI工具辅助编码或进行代码评审的？请举例说明
- 如果业务开发进度与安全整改要求发生冲突，你会如何推动问题解决？
- 复习Android四大组件的安全机制、权限模型及常见客户端安全漏洞（OWASP Mobile Top 10）
职位点评
薪资福利75
成长发展85
工作生活65
使命价值70
薪资福利
75中等
该岗位在西安地区薪资处于市场中上水平，结合安全与AI辅助研发的技能要求，能提供较好的物质回报与稳定的福利保障。
薪资信号未披露（AI估算：1.5千–2.5万/月）
成长发展
85较高
岗位涉及AI安全评审、端云协同及Framework层开发，技术栈前沿且复合度高，有利于个人技术深度的拓展。
技术前沿前沿/新兴技术
技术栈Android、Java、Kotlin、Android Framework、AI coding、端云协同
业务类型ambiguous
工作生活
65中等
JD未明确提及工作模式与加班情况，但作为终端安全研发岗，通常需配合业务节奏，WLB情况需进一步确认。
工作模式未明确
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
70中等
终端安全直接关系到用户隐私与数据保护，具有较强的社会正向价值，且AI辅助研发方向具有行业探索意义。
行业发展稳定成熟行业
社会影响正向社会影响力较高
创新程度积极采用新技术
TCL 的其他在招职位
相似职位推荐
Watch Jobs